标签：nftables

问题一：在新加坡 VPS上如何开启基础的NAT功能，让内部网络设备能够出网？ 首先需要在 VPS 的内核层启用 IP 转发：编辑 /etc/sysctl.conf，确保 net.ipv4.ip_forward=1，然后执行 sysctl -p 生效。接着使用 iptables（或 nftables）做地址伪装（SNAT/MASQUERADE），